Applications of Pairing Based Cryptography: Identity Based Encryption and Beyond | CSRC
Official websites use .gov A .gov website belongs to an official government organization in the United States. Secure .gov websites use HTTPS A lock ( Locked padlock icon ) or https:// means you’ve safely connected to the .gov website. Share sensitive information only on official, secure websites.
QuickTimeã®è„†å¼±æ€§çªãエクスプãƒã‚¤ãƒˆãŒç›¸æ¬¡ãŽå…¬é–‹
QuickTimeã®ã‚¼ãƒãƒ‡ã‚¤ã®è„†å¼±æ€§ç™ºè¦šã‚’å—ã‘ã€ãƒªãƒ¢ãƒ¼ãƒˆã‹ã‚‰ã®ã‚³ãƒ¼ãƒ‰å®Ÿè¡Œãªã©ãŒå¯èƒ½ã«ãªã‚‹ã‚¨ã‚¯ã‚¹ãƒ—ãƒã‚¤ãƒˆå…¬é–‹ã®å ±å‘ŠãŒç›¸æ¬¡ã„ã§ã„る。 QuickTimeã®ã‚¼ãƒãƒ‡ã‚¤ã®è„†å¼±æ€§ã‚’çªã„ãŸã‚¨ã‚¯ã‚¹ãƒ—ãƒã‚¤ãƒˆå…¬é–‹ã®å ±å‘ŠãŒç›¸æ¬¡ã„ã§ã„る。セã‚ュリティä¼æ¥ã®Symantecã‚„Trend MiceroãŒ11月28日付ã®ãƒ–ãƒã‚°ã§ä¼ãˆãŸã€‚ 脆弱性ã¯QuickTimeã®RTSP（Real Time Streaming Protocol）ã«å˜åœ¨ã—ã€æœ€æ–°ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã®7.3ã«ã‚‚影響ã™ã‚‹ã€‚US-CERTã¯11月24æ—¥ã®ã‚¢ãƒ‰ãƒã‚¤ã‚¶ãƒªãƒ¼ã§ã€ã‚³ãƒ³ã‚»ãƒ—ト実証（PoC）コードã®å˜åœ¨ã‚’指摘ã—ã¦ã„ãŸãŒã€Symantecã«ã‚ˆã‚‹ã¨ã€è„†å¼±æ€§æƒ…å ±ãŒå…¬é–‹ã•ã‚Œã¦ã‹ã‚‰4日後ã«ã€ã¾ãŸæ–°ãŸãªPoCãŒå…¬é–‹ã•ã‚ŒãŸã€‚ 当åˆã®PoCã§ã¯ã‚·ã‚§ãƒ«ã‚³ãƒ¼ãƒ‰ãŒæ‚ªè³ªãªRTSPデータストリームã«å«ã¾ã‚Œã¦ã„ãŸãŒã€ä»Šå›žã¯ã‚·ã‚§ãƒ«ã‚³ãƒ¼ãƒ‰ãŒã‚¹ãƒˆãƒªãƒ¼ãƒ ã¨ã¯åˆ¥ã«ã€JavaScript経由ã§é€ã‚‰ã‚Œã‚‹
「excelã€ã€Œvpnã€ãªã©ã‚ーワード検索ã§ãƒžãƒ«ã‚¦ã‚§ã‚¢ã‚µã‚¤ãƒˆã«èª˜å°Ž
ã‚»ã‚ュリティä¼æ¥ã®Sunbelt Softwareã¯11月26æ—¥ã®ãƒ–ãƒã‚°ã§ã€æ¤œç´¢çµæžœã«ãƒžãƒ«ã‚¦ã‚§ã‚¢ã‚µã‚¤ãƒˆã¸ã®ãƒªãƒ³ã‚¯ãŒå¤šæ•°åŸ‹ã‚è¾¼ã¾ã‚Œã¦ã„ã‚‹ã®ãŒè¦‹ã¤ã‹ã£ãŸã¨ä¼ãˆãŸã€‚ マルウェアサイトã¸ã®ãƒªãƒ³ã‚¯ã¯ã€ã„ãšã‚Œã‚‚ã”ã普通ã®ç”¨èªžã§æ¤œç´¢ã—ãŸçµæžœã«è¡¨ç¤ºã•ã‚ŒãŸã¨ã„ã†ã€‚例ãˆã°ãƒ«ãƒ¼ã‚¿ç”¨ã®ä»£æ›¿ãƒ•ã‚¡ãƒ¼ãƒ ウェアを検索ã—ã¦ã„ãŸç ”究者ãŒã€ã€Œnetgear ProSafe DD-WRTã€ã¨ã„ã†ç”¨èªžã§Google検索ã—ãŸã¨ã“ã‚ã€æ¤œç´¢çµæžœã«æ‚ªè³ªã‚µã‚¤ãƒˆãŒè¡¨ç¤ºã•ã‚ŒãŸã€‚ ã“ã®ã‚µã‚¤ãƒˆã¯ãƒ¦ãƒ¼ã‚¶ãƒ¼ã‚’別ã®ã‚µã‚¤ãƒˆã«ãƒªãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆã—ã€ã‚³ãƒ¼ãƒ‡ãƒƒã‚¯ã«è¦‹ã›ã‹ã‘ãŸãƒžãƒ«ã‚¦ã‚§ã‚¢ã«æ„ŸæŸ“ã•ã›ã¦ã‚·ã‚¹ãƒ†ãƒ ã®è„†å¼±æ€§ã‚’悪用ã—よã†ã¨ã™ã‚‹ã¨ã„ã†ã€‚ Sunbeltã¯ã€æ‚ªè³ªã‚µã‚¤ãƒˆãŒè¡¨ç¤ºã•ã‚ŒãŸæ¤œç´¢ç”¨èªžã®ä¸€è¦§ã‚’公開。ã“ã®ä¸ã«ã¯ã€Œmicrosoft excel free downloadã€ã€Œmicrosoft office excel accountsã€ã€Œcustomer opportu
QuickTimeã«ã¾ãŸæ–°ãŸãªè„†å¼±æ€§ã€å®Ÿè¨¼ã‚³ãƒ¼ãƒ‰ã‚‚公開
11月上旬ã«ã‚¢ãƒƒãƒ—デートãŒå…¬é–‹ã•ã‚ŒãŸã°ã‹ã‚Šã®Apple QuickTimeã«ã¾ãŸæ–°ãŸãªè„†å¼±æ€§ãŒå ±å‘Šã•ã‚Œã€ç±³US-CERTãŒã‚¢ãƒ‰ãƒã‚¤ã‚¶ãƒªãƒ¼ã‚’公開ã—ãŸã€‚ US-CERTã«ã‚ˆã‚‹ã¨ã€QuickTimeãŒã‚µãƒãƒ¼ãƒˆã—ã¦ã„ã‚‹RTSP（Real Time Streaming Protocol）ã«ã€11月24æ—¥ã®æ™‚点ã§ãƒãƒƒãƒ•ã‚¡ã‚ªãƒ¼ãƒãƒ¼ãƒ•ãƒãƒ¼ã®è„†å¼±æ€§ãŒå˜åœ¨ã™ã‚‹ã€‚ 攻撃者ã¯ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã‚’ã ã¾ã—ã¦ç´°å·¥ã‚’æ–½ã—ãŸRTSPストリームをãƒãƒ¼ãƒ‰ã•ã›ã‚‹ã“ã¨ã§ã€ãƒªãƒ¢ãƒ¼ãƒˆã‹ã‚‰ä»»æ„ã®ã‚³ãƒ¼ãƒ‰ã‚’実行ã™ã‚‹ã“ã¨ãŒå¯èƒ½ã«ãªã‚‹ã€‚RTSPストリームをãƒãƒ¼ãƒ‰ã•ã›ã‚‹ã«ã¯ã€QuickTime Media Linkファイルãªã©ã€ã•ã¾ã–ã¾ãªç¨®é¡žã®WebコンテンツãŒåˆ©ç”¨ã§ãã‚‹ã¨ã„ã†ã€‚ QuickTimeã¯iTunesã®ã‚³ãƒ³ãƒãƒ¼ãƒãƒ³ãƒˆã§ã‚‚ã‚ã‚‹ãŸã‚ã€iTunesã‚‚ã“ã®è„†å¼±æ€§ã®å½±éŸ¿ã‚’å—ã‘る。 脆弱性をçªã„ãŸã‚³ãƒ³ã‚»ãƒ—ト実証コードも公開ã•ã‚Œã¦ã„ã‚‹ãŒã€ç¾æ™‚点ã§å…¬å¼ãƒ‘ッãƒ
ランã‚ング
ランã‚ング
障害
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
イベント |
脆弱性データベース「JVN iPediaã€ã€è„†å¼±æ€§æ¦‚è¦ãƒšãƒ¼ã‚¸ã§ç”»åƒãŒæŽ²è¼‰å¯èƒ½ã«
{{#tags}}- {{label}}
{{/tags}}